1129 matches found
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 전 세계 최초로 PHP 기본 환경XAMPP을 이용한 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. 세계 최초의 CVE-2024-4577 PHP-CGI RCE 익스플로잇으로, 기본 PHP 환경을 활용합니다. 독창적인 익스플로잇을 공유하며, SSRF 및 WAF 우회를 지원합니다. PHP 기본 환경에서 RCE를 구현합니다. 원리: cgi.forceredirect + REDIRECT-STATUS. 새로운 독창적 EXP 추가: WAF 우회 시나리오를...
CVE-2022-31897
CVE-2022-31897 Дата: 06/22/2022 Автор эксплойта: Angelo Pio Amirante Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка на ПО: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html Версия: 1.0...
Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation
🧨 CVE-2020-11107 – XAMPP 로컬 권한 상승 Windows 📌 개요 CVE-2020-11107 은 Windows 에서 Apache Friends XAMPP 에 영향을 미치는 로컬 권한 상승LPE 취약점입니다. 권한이 없는 사용자가 XAMPP 제어판 구성 파일xampp-control.ini을 수정하고 기본 편집기 실행 파일notepad.exe을 악성 실행 파일로 교체할 수 있습니다. 다른 사용자예: 관리자가 제어판을 통해 로그를 열면 악성 바이너리가 희생자의 권한으로 실행되어 권한 상승 이 발생합니다. ❗ 이...
CVE-2024-4577-rayng
CVE-2024-4577 - PHP CGI 인자 주입 탐지 랩 CVE-2024-4577PHP CGI 인자 주입을 위한 완전한 탐지 엔지니어링 랩입니다. 사전 구축된 Vagrant 박스, Wazuh SIEM 규칙, 블루 팀 훈련용 익스플로잇 도구가 포함되어 있습니다. 포함 내용 Windows Server 2022 VM - 취약한 XAMPP + PHP-CGI, Sysmon, Wazuh 에이전트 Kali Linux VM - 사전 설치된 익스플로잇 스크립트 Wazuh SIEM - Docker 기반, 54개의 운영 탐지 규칙 포함...
CVE-2024-4577-RCE
PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определённых кодовых страниц, Windows может применять поведение «Best-Fit» для замены символов ...
CVE-2024-4577
CVE-2024-4577 FOFA 검색： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 검색：...
CVE-2024-4577
CVE-2024-4577 PoC 익스플로잇 설명 이 저장소는 Windows에서 실행되는 모든 버전의 PHP에 영향을 미치는 치명적인 취약점인 CVE-2024-4577에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점을 통해 공격자는 원격으로 임의 코드를 실행할 수 있습니다. 또한 이 결함은 Windows 시스템에 설치된 XAMPP 개발 환경에도 영향을 미칩니다. 연구원들은 이 취약점을 대상으로 한 활발한 스캔 활동을 관찰했으며, 영향을 받는 조직은 PHP 설치를 신속하게 업데이트하는 것이 중요합니다. 취약점 세부 정보...
ricerca-tesi
ricerca-tesi cve-2026-7228에 대한 연구 리소스 도구 Virtual-Box 설치 virtual-box 설치: https://www.virtualbox.org/wiki/Downloads Windows 11 ISO 설치 https://www.microsoft.com/it-it/software-download/windows11 Linux 배포판 설치: lubuntu https://lubuntu.me/downloads/ Pizzafy E-Commerce 소스 코드 사이트...
CVE-2020-11107
CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...
CVE-2024-4577-RCE-EXP
TG Join Us https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные EXP и POC для уязвимостей CVE-2024-4577-RCE-EXP CVE-2024-4577 Уязвимость удаленного выполнения кода PHP CGI на платформе Windows CVE-2024-4577 RCE EXP массовый эксплойт для уязвимости...
XAMPPv3.3.0-BOF
XAMPPv3.3.0-BOF XAMPP v3.3.0용 PoC 익스플로잇 코드 — '.ini' 버퍼 오버플로우Unicode + SEH 재현 단계: 1. Python 스크립트 "poc.py"를 실행하면 새 파일 "xampp-control.ini"가 생성됩니다. 2. 애플리케이션xampp-control.exe을 엽니다. 3. 아무 서비스예: Apache, MySQL 앞에 있는 "admin" 버튼을 클릭합니다. 4. 성공 POC 동영상...
CVE-2020-11107
CVE-2020-11107 Это отчет об уязвимости CVE-2020-11107, которую я обнаружил. Проблема была обнаружена в XAMPP до версий 7.2.29, 7.3.x до 7.3.16 и 7.4.x до 7.4.4 на Windows. Непривилегированный пользователь может изменить конфигурацию .exe в xampp-contol.ini для всех пользователей включая...
CVE-2024-4577
Только для исследования PoC для стандартного XAMPP root@kitploit: curl -v -d "" http://127.0.0.1/php-cgi/php-cgi.exe/?%add+allowurlinclude%3Don+-d+autoprependfile%3Dphp%3A//input+-d+cgi.forceredirect%3D0...
CVE-2024-4577
PHP CGI Внедрение аргументов CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определенных кодовых страниц, Windows может применять поведение «Best-Fit» для замены символо...
📄 WebDAV PHP Upload
This Metasploit module exploits WebDAV which also has PHP enabled, such as found on XAMPP servers. It can use do by using any supplied credentials to upload via WebDAV, a PHP payload and then execute it. This module requires Metasploit: https://metasploit.com/download Current source:...
Exploit for Incorrect Permission Assignment for Critical Resource in Apachefriends Xampp
CVE-2020-11107 – XAMPP Local Privilege Escalation Descript...
XAMPP and PHPMyAdmin Web Security Research Playbook
This is a comprehensive security testing guide for XAMPP services. It follows a structured approach: 1 Reconnaissance and Information Gathering, 2 Initial Access Attempts, 3 Post-Authentication Exploitation. Each scenario includes realistic commands and expected outcomes for professional security...
EUVD-2017-11033
Malware in sbrugna...